CallerSpy木马分析

更多全球网络安全资讯尽在E安全官网 www.easyaq.com

       近日，趋势科技的研究人员披露，一种名为CallerSpy的木马通过伪装成聊天应用，以诱导受害者进行下载。该木马主要用于网络间谍活动，曾伪装成一个名为Chatrious的聊天应用程序。目前，该木马主要通过名为Apex App的恶意聊天应用进行传播。

       据了解，该恶意应用位于一处冒充谷歌官网的虚假网站中。一旦受害者下载并启动了该应用，CallerSpy将自动连接到黑客的服务器，以接受相关命令。CallerSpy的恶意功能包括：收集设备上的所有呼叫日志、文本消息、联系人列表和文件，以及使用手机的麦克风录制音频，或进行屏幕快照的拍摄。该木马在成功窃取信息后，会定期将所窃数据上传至黑客的服务器。

     专家指出，虽然CallerSpy针对的是安卓系统，但其开发者可能正在扩展其功能，使得该木马可被用于攻击其它系统。目前，尚不清楚黑客的攻击意图或攻击目标。

注：本文由E安全编译报道，转载请注原文地址 

https://www.easyaq.com

推荐阅读：

▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小E哦！